Старший инженер сопровождения (SOC)

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем старшего инженера сопровождения EDR, который будет сопровождать агентов и серверную инфраструктуру EDR, автоматизировать инженерные задачи и обеспечивать надежный сбор и обработку телеметрии для SOC.

Чем предстоит заниматься:

• Развертывать, настраивать и сопровождать серверную инфраструктуру EDR

• Сопровождать внедрение и эксплуатацию агентов EDR совместно с администраторами заказчиков

• Диагностировать и устранять проблемы сбора и обработки телеметрии

• Автоматизировать развертывание и настройку инфраструктуры с помощью Ansible

• Консультировать заказчиков и взаимодействовать со смежными командами при решении технических проблем

• Работа предполагает выезды к заказчикам, преимущественно в пределах города. Иногда возможны командировки

Что нам важно:

• Опыт установки, настройки и администрирования Linux

• Знание Windows Server, Active Directory, DNS, DHCP и групповых политик

• Понимание сетей и стека TCP/IP, навыки сетевой диагностики и настройки межсетевого экрана Linux — iptables или аналогичных средств

• Опыт работы с системами виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V, Proxmox или другими

• Навыки работы с PostgreSQL: установка, настройка, администрирование и написание SQL-запросов

• Опыт использования Ansible для развертывания и настройки инфраструктуры

• Умение анализировать логи и находить причины сбоев в работе ПО

• Опыт работы с агентскими средствами защиты информации: решениями класса АВПО и/или EDR

• Понимание принципов работы TLS и опыт настройки и сопровождения сертификатов

Что нам также важно, но можем рассмотреть и без этого:

• Навыки написания скриптов на PowerShell

• Понимание работы SCCM

• Опыт администрирования Kafka и ZooKeeper

• Опыт сопровождения кластеров…